laravel - Laravel 网站是 AWS 上的机器人的目标，如何防止这种情况发生？

Question

在 Laravel 中有 Telescope，您可以在其中轻松监控请求。我有一个问题，我经常被（可能）刮板发送垃圾邮件。当然，他们想扫描与 Wordpress 相关的信息。

我的网站是通过 Laravel Vapor 托管的，所以是通过 AWS 托管的。每个请求都需要花钱。有没有办法防止与 WP 相关的扫描？

最好是没有 WAF 的解决方案，这样我也可以降低成本，并在非 AWS 托管的站点上使用相同的解决方案。

Answer 1

满足这一特定要求的最佳方式是使用外部 CDN，并使用不转发（或超时）失败请求的明确规则。我在 Cloudflare 方面有相当好的经验，但肯定有其他 CDN 提供类似的功能。我会放弃使用 AWS CDN。